Kỹ sư mật mã và bảo mật Linux tại Canonical

Tổng quan vị trí

Nhóm gia cố bảo mật Canonical làm việc với thành phần mật mã, chứng nhận và kiểm tra tự động cho Ubuntu. Tin tuyển dụng nêu OpenSSL, Libgcrypt, GnuTLS, FIPS, Common Criteria và các chuẩn đánh giá bảo mật.

Trách nhiệm

• Mở rộng thư viện mật mã Linux và thành phần liên quan để đáp ứng tính năng phục vụ chứng nhận.
• Làm việc với chuyên gia tư vấn bên ngoài để kiểm tra mô-đun nhân và mật mã.
• Cùng đối tác phát triển chuẩn gia cố, công cụ kiểm tra và tự động hóa khắc phục.
• Đóng góp bản sửa cho dự án thượng nguồn và phối hợp với kỹ sư giải quyết vấn đề bảo mật đúng hạn.

Yêu cầu

• Có kinh nghiệm thực hành API mật mã Linux, gỡ lỗi, phát triển C và kiến thức nền tảng về viết mã an toàn.
• Biết quản trị Linux, viết tập lệnh shell và làm việc với thư viện mã nguồn mở.
• Giao tiếp nói, viết rõ ràng để làm việc từ xa với đối tác trong và ngoài công ty.
• Kinh nghiệm bổ trợ gồm FIPS hoặc Common Criteria, chuẩn CIS hoặc DISA-STIG, nhân Linux, Python, OVAL hoặc Ansible.

Công nghệ trong công việc

• Python: Useful additional experience includes FIPS or Common Criteria, CIS or DISA-STIG benchmarks, Linux kernel work, Python, OVAL or .
• Linux: Extend Linux cryptography libraries and related components for required certification .
• C: Hands-on Linux cryptography APIs, debugging, C development and secure coding .
• Ansible: Useful additional experience includes FIPS or Common Criteria, CIS or DISA-STIG benchmarks, Linux kernel work, Python, OVAL or .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Linux Cryptography and Security Engineer position at Canonical is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “Canonical’s security hardening team works on cryptographic components, certifications and automated checks for Ubuntu. The posting names OpenSSL, Libgcrypt, GnuTLS, FIPS, Common Criteria and security benchmarks.” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The role belongs to the security area, but that label is only a guide to the work; the employer’s own requirements remain decisive. Before applying, check the original listing for reporting lines, product or team assignment, employment terms and any details that may have changed since this copy was checked. Where this page says a fact is not specified, treat it as an open question rather than an implied promise.

What the responsibilities signal. The posting specifically names “Extend Linux cryptography libraries and related components for required certification features.”; “Work with external consultants to validate kernel and cryptographic modules.”; “Develop hardening benchmarks, audit tools and remediation automation with partners.”. For each duty, identify a project where you performed comparable work and be ready to describe the context, your own contribution, constraints, decisions, and measurable result. Explain how you moved from the initial need to implementation, review, release or operational follow-through, where those stages apply. If the work involved other teams or users, distinguish your decisions from the group’s contribution. Avoid presenting a technology keyword as proof by itself: connect it to the problem you solved, the scale or complexity involved, and what changed after your work. The source may contain additional duties; review it directly before preparing your application.

How to read the requirements. The listed qualifications include “Hands-on Linux cryptography APIs, debugging, C development and secure coding fundamentals.”; “Linux administration, shell scripting and experience working with open-source libraries.”; “Clear written and spoken communication for remote work with internal and external partners.”. Mark each requirement as demonstrated, adjacent experience or a genuine gap, then use a concise example for the first two categories. A strong example explains what you personally owned, how you made trade-offs, how you validated the result and what you learned. If the posting specifies years of experience, language ability, certifications, location or eligibility, address those facts plainly in your CV or application rather than relying on the employer to infer them. Do not claim a qualification from exposure alone. For a requirement you do not meet, describe relevant transferable experience accurately and ask the recruiter whether it is mandatory.

Technology and working evidence. The technology terms associated with this listing are Python, Linux. Treat this as a set of posting-derived signals, not a guarantee that every tool is used daily or that the list is complete. For each term relevant to your experience, prepare one concrete example: the system or workflow, the part you owned, the alternatives considered, and how you tested reliability, security, performance or usability as appropriate. If you have not used a named tool, explain the.

Phúc lợi

• Canonical nêu mô hình làm việc tại nhà theo nhóm phân tán với các buổi gặp mặt trực tiếp, ngân sách học tập cá nhân 2.000 USD mỗi năm, rà soát đãi ngộ hằng năm và phần thưởng ghi nhận.
• Tin tuyển dụng còn nêu nghỉ phép năm, nghỉ khi sinh con, chương trình hỗ trợ nhân viên và hỗ trợ đi lại dự sự kiện công ty. Chế độ cụ thể có thể thay đổi theo địa điểm.

Về Canonical

Canonical phát hành Ubuntu và phát triển phần mềm mã nguồn mở cho đám mây, thiết bị kết nối và hạ tầng doanh nghiệp. Các nhóm của công ty làm việc phân tán trên nhiều quốc gia.

Khám phá việc làm theo danh mục

Việc làm liên quan

• Kỹ sư bảo mật hệ thống nhúng cấp cao (Linux/Android) — Bosch
• Kỹ sư bảo mật nhúng cấp cao – Nền tảng Linux / Android — Bosch
• Kỹ sư bảo mật nhúng cấp cao – Nền tảng Linux / Android — Bosch
• Kỹ sư bảo mật hạ tầng đám mây tại Runpod — Runpod
• Kỹ sư phần mềm mới tốt nghiệp về mã nguồn mở và Linux tại Canonical — Canonical
• Kỹ sư bảo mật tại Deepgram — Deepgram